We willen de accountbeveiliging voor Google-gebruikers verbeteren. Daarom worden OAuth 2.0-tokens die zijn uitgegeven voor toegang tot bepaalde producten automatisch ingetrokken als het wachtwoord van een gebruiker wordt gewijzigd. E-mail-apps van derden, zoals Apple Mail en Mozilla Thunderbird, en andere apps die e-mailbereiken gebruiken om toegang te krijgen tot de e-mails van een gebruiker, stoppen met het synchroniseren van gegevens als het wachtwoord wordt gereset, totdat er een nieuwe OAuth 2.0-token is verleend. Er wordt een nieuwe token verleend als de gebruiker zich opnieuw verifieert met de gebruikersnaam en het wachtwoord van het Google-account.
Deze beleidswijziging is ook van toepassing op e-mail-apps van derden op mobiele apparaten. Gebruikers die de native e-mail-app op iOS gebruiken, moeten bijvoorbeeld opnieuw verifiëren met de inloggegevens van hun Google-account als hun wachtwoord is gewijzigd. Dit nieuwe gedrag voor e-mail-apps van derden op mobiele apparaten komt overeen met het huidige gedrag van Gmail op iOS en Android, waarbij ook opnieuw moet worden geverifieerd nadat het wachtwoord is gereset.
Het proces voor het intrekken van tokens omvat geen apps die zijn gebouwd op Apps Script, zelfs niet als het script toegang heeft tot e-mail.
Opmerkingen:
- Als de wachtwoordwijziging wordt geactiveerd vanaf een Android-apparaat, wordt de OAuth-token voor de accountsynchronisatie die door dit Android-apparaat wordt gebruikt, niet ingetrokken.
- Gmail IMAP-sessies die zijn geverifieerd met OAuth, worden niet beïnvloed door een wachtwoordwijziging, maar zijn beperkt tot de geldigheidsduur van de toegangstoken (meestal 1 uur).
Vragen
Welke invloed heeft deze wijzigingen op apps met een app-wachtwoord als authenticatie in twee stappen is ingeschakeld?
Momenteel worden deze applicaties niet beïnvloed door deze wijziging. Wijzigingen aan de behandeling van app-wachtwoorden worden aangekondigd als deze zich voordoen.
Wanneer worden de tokens ingetrokken: als een wachtwoord verloopt of als het wordt gewijzigd?
De tokens worden ingetrokken als het wachtwoord wordt gewijzigd.
Worden zowel toegangstokens als vernieuwingstokens ingetrokken als een wachtwoord wordt gewijzigd?
Ja, zowel toegangstokens als vernieuwingstokens worden ingetrokken wanneer een wachtwoord wordt gewijzigd.
We gebruiken een aangepast script waarmee hetzelfde wachtwoord meerdere keren wordt ingesteld voor een gebruiker. Zorgt dit ervoor dat tokens worden ingetrokken?
Als dit gebeurt met de gebruikersupdate in de Directory API, en hetzelfde wachtwoord wordt via dezelfde functie gehasht, wordt dit niet gezien als een wachtwoordwijziging en worden tokens dus niet ingetrokken.
Opmerking: Als u een hash-functie gebruikt die een salt accepteert, moet u voor elke update dezelfde salt gebruiken. De update wordt dan niet gezien als wachtwoordwijziging.
Welke invloed heeft deze wijziging op de instelling Minder goed beveiligde apps?
De instelling Minder goed beveiligde apps heeft geen invloed op of tokens worden ingetrokken bij een wachtwoordwijziging.
Google, Google Workspace en gerelateerde merken en logo's zijn handelsmerken van Google LLC. Alle andere bedrijfs- en productnamen zijn handelsmerken van de bedrijven waarmee ze in verband worden gebracht.